Un réseau de Mac zombies?

Des chercheurs en sécurité
informatique ont constaté l’apparition dans les dernières semaines d’un
rare réseau d’ordinateurs Mac contaminés par un cheval de Troie.

Comme
d’autres réseaux de PC zombies, «l’iBotnet» pourrait être utilisé par
les pirates informatiques pour mener d’autres attaques informatiques ou
envoyer des pourriels.

Selon la firme de sécurité informatique Symantec, l’iBotnet est pour
le moment limité à quelques milliers d’ordinateurs, mais son existence
peut servir d’indicateur de l’intérêt grandissant des pirates
informatiques envers les ordinateurs d’Apple.

Le cheval de Troie qui a permis aux pirates informatiques de créer
ce réseau d’ordinateurs Mac contaminés s’appelle
«OSX.Trojan.iServices.A». Il est incorporé dans une version piratée de
la suite bureautique iWork ’09 d’Apple, qui circule abondamment dans
les réseaux Peer-to-Peer, tel que nous le mentionnions dans cet article.

Lors de l’installation d’une copie piratée d’iWork ’09,
«OSX.Trojan.iServices.A» se dissimule sous la forme d’une composante
frauduleuse de la suite logicielle appelée «WorkServices.pkg». Le
cheval de Troie obtient ensuite une autorisation de base (root control)
afin de créer et d’exécuter des applications. Le cheval de Troie peut
alors se connecter à des serveurs informatiques extérieurs et
télécharger d’autres logiciels malveillants.

Apple a récemment indiqué que son équipe travaillait à la création
d’un correctif afin de protéger les ordinateurs Mac de ce cheval de
Troie. Les entreprises de sécurité informatiques ont cependant souligné
qu’il était peut-être temps pour les propriétaires d’un ordinateur Mac
d’installer un logiciel antivirus. Certains blogueurs soutiennent de leur côté que ces entreprises tentent surtout de vendre leurs produits.

Pour les propriétaires d’un Mac qui désirent protéger davantage leur
ordinateur, mais qui ne veulent pas se procurer un logiciel antivirus
payant, mentionnons l’existence de deux logiciels gratuits: ClamXav et iAntiVirus (PC Tools).

(Sources: CNN et Yahoo Tech!)